🇰🇷 한글 설명
Solaris dmispd의 dmi_cmd 명령어를 통해 로컬 사용자가 /var/dmi/db 데이터베이스에 파일을 추가하여 제한된 디스크 공간을 가득 채울 수 있는 취약점입니다. 이로 인해 시스템의 가용성이 저해될 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 특정 저장 공간을 악의적으로 가득 채워 시스템이 제대로 작동하지 못하게 만드는 공격입니다. 권한이 있는 사용자가 시스템의 저장 용량을 모두 써버려 다른 프로그램이 실행되지 못하게 방해할 수 있습니다.
🇺🇸 원문 (English)
Solaris dmispd dmi_cmd allows local users to fill up restricted disk space by adding files to the /var/dmi/db database.
📍 영향받는 시스템
Solaris 운영체제 (dmispd 서비스 사용 버전)
⚔️ 공격 벡터
로컬 사용자가 dmi_cmd를 이용해 /var/dmi/db 경로에 대량의 데이터를 삽입하는 방식
🛡️ 대응 방법
dmispd 서비스의 권한을 제한하거나 해당 취약점이 패치된 최신 Solaris 보안 업데이트를 적용하십시오.
🔧 검증 코드
해당 디렉토리의 존재 여부와 현재 사용 중인 용량을 확인하여 비정상적인 데이터 축적 여부를 점검합니다.
ls -ld /var/dmi/db && du -sh /var/dmi/db